1. Nguyên tắc quản lý dữ liệu
Dữ liệu được thu thập và sử dụng đúng mục đích, trong phạm vi cần thiết; được quản lý theo thẩm quyền và áp dụng biện pháp bảo vệ phù hợp. Dữ liệu cá nhân không được sử dụng để mua bán.
2. Các nhóm dữ liệu
- Thông tin tài khoản gồm tên đăng nhập, họ tên, đơn vị, trạng thái tài khoản và ảnh đại diện nếu có.
- Thông tin cần thiết để xác nhận việc sử dụng, bảo đảm an toàn và duy trì hoạt động của ứng dụng.
- Nội dung do người dùng tạo hoặc chủ động cung cấp, gồm ghi chú, công việc, phản ánh, bài viết, bình luận và tài liệu đính kèm.
- Thông tin được người dùng lựa chọn để thực hiện một chức năng cụ thể.
3. Nơi lưu giữ dữ liệu
Một số dữ liệu được lưu trên thiết bị nhằm phục vụ việc sử dụng thuận tiện. Dữ liệu cần đồng bộ, quản lý tài khoản hoặc cung cấp chức năng trực tuyến được lưu tại hệ thống của Sổ tay pháp luật theo phạm vi phân quyền.
4. Thời hạn lưu giữ và xóa dữ liệu
Dữ liệu được lưu giữ trong thời gian cần thiết để thực hiện mục đích đã thông báo, bảo đảm an toàn và thực hiện nghĩa vụ theo quy định. Khi tài khoản bị xóa, dữ liệu liên quan được xử lý theo quy trình hiện hành; một số thông tin có thể tiếp tục được lưu giữ nếu pháp luật có quy định.
5. Biện pháp bảo vệ
- Kiểm soát việc truy cập và sử dụng dữ liệu theo nhiệm vụ, quyền hạn.
- Thực hiện các biện pháp phòng ngừa mất mát, thay đổi, tiết lộ hoặc sử dụng trái phép.
- Khuyến nghị người dùng không cung cấp bí mật nhà nước, bí mật công tác hoặc thông tin nhạy cảm không cần thiết.
6. Yêu cầu liên quan đến dữ liệu
Người dùng có thể đề nghị xem, sửa, hạn chế sử dụng, rút lại sự đồng ý hoặc xóa dữ liệu theo quy định và sau khi hoàn thành việc xác minh cần thiết. Việc giải quyết yêu cầu có thể bị giới hạn trong trường hợp pháp luật quy định phải lưu giữ thông tin.